Un prompt peut-il remplacer Keeper ?

Construis un coffre de mots de passe local dont la fonctionnalité distinctive est un audit de santé des identifiants.

Coffre : une application desktop. Dérive la clé de chiffrement du mot de passe maître avec Argon2id en utilisant un sel aléatoire par coffre, avec les paramètres stockés dans l’en-tête du coffre pour pouvoir être augmentés plus tard. Chiffre avec un chiffrement authentifié d’une bibliothèque maintenue ; n’assemble jamais de primitives à la main. Les entrées portent un titre, un identifiant, un mot de passe, un secret TOTP, des URL, et des notes, tous à l’intérieur du blob chiffré.

Comportement : verrouillage automatique sur minuteur et à la mise en veille système, presse-papiers vidé après un délai configurable, un générateur de mot de passe avec longueur et politique de classe de caractères, import depuis 1Password, Bitwarden, KeePass et CSV, et export à la fois chiffré et en clair avec un avertissement sur le chemin en clair.

L’audit de santé, qui est le cœur de cette construction. Lance-le à la demande sur le coffre déverrouillé et rapporte :

- Compromis : vérifie chaque mot de passe contre l’API range de Have I Been Pwned en utilisant k-anonymity. Calcule le hash SHA-1 en local, envoie seulement les cinq premiers caractères hex, reçois la liste des suffixes correspondants, et compare en local. Le hash complet et le mot de passe ne quittent jamais la machine — implémente-le exactement de cette façon et dis-le dans le README, parce qu’un vérificateur de fuite qui téléverse quoi que ce soit est pire que pas de vérificateur du tout.
- Réutilisé : mots de passe apparaissant sur plus d’une entrée, groupés pour que tout le cluster puisse être tourné ensemble.
- Faible : noté par un estimateur d’entropie qui tient compte des mots de dictionnaire, des motifs clavier et des substitutions courantes, pas par une règle de classe de caractères — « P@ssw0rd1 » passe chaque règle de classe de caractères jamais écrite.
- Périmé : entrées non changées depuis plus longtemps qu’une période configurable, pondérées par le degré de sensibilité que l’utilisateur leur a attribué.
- Second facteur manquant : entrées dont le site est connu pour prendre en charge le TOTP mais où aucun secret n’est stocké, depuis une liste maintenue par l’utilisateur.

Présente l’audit comme une liste d’actions priorisée — compromis d’abord, puis réutilisé sur les comptes importants — avec une action de rotation qui ouvre l’entrée, génère un nouveau mot de passe et enregistre la date de changement. Un score sans étape suivante, c’est un nombre sur lequel personne n’agit.

Comportement hors ligne : la vérification de fuite nécessite un accès réseau. Tout le reste de l’audit tourne entièrement hors ligne, et l’interface doit dire quels résultats sont périmés parce que la dernière vérification de fuite date de N jours.

Affiche un avis permanent que cette construction n’a subi aucune revue de sécurité indépendante.

Hors périmètre : le remplissage automatique d’extension navigateur, les applications mobiles, tout service de synchro, le stockage de fichiers sécurisé, et la récupération de compte. Précise qu’un mot de passe maître oublié rend le coffre irrécupérable, et fais reconnaître ça à l’utilisateur à la mise en place.